プライバシーポリシー
「Dual Linked Layer Panel (DLLP)」(以下「本プラグイン」)の開発者である漆草(以下「当方」)は、本プラグインを提供するにあたり、ユーザーの個人情報の保護を重要視しています。
1. 収集する情報
本プラグインの利用にあたり、当方は以下の情報を収集・処理します。
- Adobe User ID: Adobe Creative Cloud アカウントに紐付く固有の識別子。
- ライセンス情報: ライセンスキー、サブスクリプションのステータス、有効期限。
- デバイスおよび環境情報:
- IPアドレス、アクセスログ。
- 利用環境の基本情報: OSの種類とバージョン、Adobe Photoshopのバージョン、本プラグインのバージョン、言語設定。
- 端末固有識別子: ハードウェア構成、ソフトウェア環境情報に基づき生成された個人を特定できない形式の識別子(ハッシュ値)。
- 顧客情報: 決済プロバイダー(Paddle)から提供されるメールアドレス、お名前(該当する場合)。
2. 情報の収集方法とタイミング
これらの情報は、以下のタイミングで当方の管理するサーバー(Cloudflareネットワーク)へ自動的に送信されます。
- アクティベーション時: ライセンスキーの初回登録時。
- 起動時および検証時: プラグインの起動時、または定期的にライセンスの有効性を確認する際。
- 利用中(ハートビート): プラグインが稼働している間、定期的にバックグラウンドで通信を行います。
※この通信は、ライセンスのリアルタイムな有効性確認および不正利用のパターン検知(同一ライセンスの同時多重利用の防止等)を目的としており、プラグインの機能提供に必須のものです。
3. 利用目的
収集した情報は、以下の目的のためにのみ利用されます。
- ライセンス認証およびライセンス有効性確認のため。
- 不正利用、不正コピー、および規約違反(ビジネスライセンス要件の回避等)を検知・防止するため。
- 製品の改善およびサポート品質向上のための環境統計分析のため。
- サービスの維持およびセキュリティ確保のため。
4. 第三者サービス
当方は、サービスの提供、セキュリティ確保、および利用状況の解析のために以下の第三者サービスを利用しています。これらのサービスは、当方の指示に基づき必要な範囲でデータを処理します。
- Paddle (Paddle.com Market Ltd): 決済処理、ライセンスキーの発行および管理。Paddleは本サービスの「記録上の販売者 (Merchant of Record)」として機能します。
- Cloudflare: サーバーレスバックエンド(Pages Functions)、データベース(D1)、およびキャッシュ(KV)の提供。
- Cloudflare Turnstile: フォームへのスパム投稿を防ぐためのセキュリティ対策(CAPTCHA代替)。広告目的の追跡は行いません。
- Cloudflare Web Analytics: 個人を特定しない形式でのアクセス解析(Cookieレス分析)。
- YouTube (No-Cookie Mode): デモ動画の表示。プライバシー強化モードを利用しており、動画を再生しない限り追跡Cookieは設定されません。
- メール配信サービス (Resend / Amazon SES): 認証用マジックリンク、重要なお知らせ、およびユーザーサポート等のメール配信のため。
- IP Geolocation Services (ip-api.com等): IPアドレスに基づく地理的位置情報の取得(不正検知および統計分析目的)。
5. データの保存と管理
収集した情報は、以下のように管理されます。
- データのアーカイブ: データベースの容量最適化およびセキュリティ確保のため、サーバー上のログや古い履歴データは、適宜、長期保存用の安全なストレージ(クラウド上のオブジェクトストレージやオフライン環境等)へアーカイブされ、アクティブなデータベースからは削除される場合があります。
- 保存期間: ライセンス契約の履行、不正利用の防止、法的義務(税務上の帳簿保存義務等)の履行のため、これらのデータは原則として7年間厳重に保管されます。
6. セキュリティ対策
当方は、収集した情報の保護のため、技術的および組織的に適切な対策を講じています。
- 堅牢なインフラの利用: 業界標準のセキュリティを備えたクラウドプラットフォーム(Cloudflare, AWS)を利用し、データの安全性を確保しています。
- 通信の暗号化: 本プラグインとサーバー間のすべての通信は、SSL/TLSにより暗号化されています。
- アクセス制限: 個人情報データベースへのアクセスは、厳格な権限管理のもと、必要な管理者のみに限定されています。
- データの最小化: サーバー上のログは定期的にアーカイブまたは削除し、オンライン上に不要なデータを残さない運用を行っています。
ただし、インターネット上の通信において完全なセキュリティを保証することは技術的に不可能であることをご理解ください。
7. データ侵害時の対応
万が一、個人情報の漏洩、紛失、毀損等のセキュリティ事案が発生した場合、当方は関連法令に基づき以下の対応を行います。
- 監督官庁への報告: 日本の個人情報保護委員会(PPC)に対し、法令の定めに従い速やかに報告を行います。
- ユーザーへの通知: 影響を受ける可能性のあるユーザーに対し、登録されたメールアドレスまたは公式サイトを通じて速やかに通知します。
- 再発防止策の実施: 原因を究明し、再発防止のための技術的・組織的措置を講じます。
8. データの国際転送
本プラグインはグローバルなクラウドサービスを利用しています。
- Cloudflare: データはCloudflareのグローバルネットワーク(米国を含む世界各地のエッジサーバー)上で処理・保存される場合があります。
- Paddle / Resend: データは各事業者のグローバルネットワーク(米国、英国、EUを含む)上で処理される場合があります。
これらの事業者は適切なセキュリティ基準を満たしており、当方はデータ保護の観点から慎重にサービスを選定しています。
9. ユーザーの権利
ユーザーは、当方が保有する自身の個人情報に関して、以下の権利を有します。
- アクセス権: 自身の個人情報がどのように処理されているかを確認し、そのデータの開示を請求する権利。
- 訂正権: 不正確または不完全な情報の訂正を請求する権利。
- 削除権(忘れられる権利): 一定の条件において、個人情報の削除を請求する権利。
- 処理の制限: 特定の状況下で、データの処理を一時的に停止するよう求める権利。
- データポータビリティ権: 機械読み取り可能な形式でデータの提供を受ける権利。
当方は、ご請求を受領後、本人確認を行った上で、合理的な期間内に対応するよう努めます。ただし、請求内容が明らかに根拠がない、過度である、または法令により拒否が認められている場合については、対応をお断りすることがあります。
例外: 以下の情報は、契約の履行(ライセンス管理)、法的義務(税務処理等)、および不正利用防止の観点から、削除請求の対象外となる場合があります。
- 現在有効なライセンスに紐付くAdobe User IDおよびライセンスキー
- 不正利用の防止・検証に必要なログおよび識別子
- 法令により保存が義務付けられている取引記録
これらの権利行使に関するご要望は、本ポリシー末尾の連絡先までお願いします。
10. 未成年者の個人情報
本サービスは、16歳未満の方を対象としていません。16歳未満の方が本サービスを利用する場合は、保護者の同意を得た上でご利用ください。
意図せず16歳未満の方の個人情報を収集したことが判明した場合、当方は速やかに当該情報を削除いたします(ただし、法的義務に基づく保存が必要な場合を除く)。
11. 本ポリシーの変更
当方は、法令の改正やサービス内容の変更に伴い、本プライバシーポリシーを変更することがあります。重要な変更がある場合は、プラグイン起動時の通知、または登録されているメールアドレスへの連絡により、ユーザーに通知するよう努めます。変更後のポリシーは、本ページに掲載された時点で効力を生じます。
12. 準拠法および管轄裁判所
本プライバシーポリシーは、日本国法に準拠し、解釈されます。本ポリシーに関する紛争が生じた場合は、横浜地方裁判所を第一審の専属的合意管轄裁判所とします。
13. 準拠言語
本ポリシーは日本語で作成され、これを正本とします。参考のために英語を含む他の言語への翻訳が提供される場合がありますが、日本語版と翻訳版の間に矛盾や相違がある場合は、日本語版の記述が優先して適用されます。
14. お問い合わせ先
本プライバシーポリシーに関するご質問は、以下までご連絡ください。
運営者: 漆草 (DLLP 運営チーム)メールアドレス: [email protected]